terça-feira, fevereiro 15, 2022

Oficialmente compatíveis com o Windows 11 - 6ª parte

Em termos indicativos, um T3600 com 16 Gb de memória, mas sem disco terá um preço que fica perto de cento e cinquenta Euros, incluindo portes e IVA, caso enviado a partir de Inglaterra, pouco mais do que um equipamento semelhante, sem disco nem placa gráfica e com apenas 8 Gb, mas em compra directa, ou seja, sem que seja necessário licitar, o que facilita a compra, reduzindo o tempo de espera e a incerteza quanto ao preço final, sempre presente em leilões.

Obviamente, quase uma dezena de anos após apresentado, o T3600 não está ao nível dos computadores mais recentes, mas será, indiscutivelmente, muito superior, em termos de desempenho e fiabilidade, a computadores novos, de concepção recente, e que podem custar o dobro ou o triplo do preço de um destes Dell, que se revelam muito adequados a um trabalho contínuo, mesmo que em ambientes laborais.

Houve uma substancial alteração no mercado ao longo do último par de anos, com os preços dos equipamentos informáticos a serem inflacionado por um conjunto de factores distintos, o que, conjuntamente com a disponibilização do Windows 11, implica critérios e cuidados diferentes na selecção de um computador, justificando-se reequacionar os diversos parâmetros a seguir no momento da aquisição, de modo a conseguir o melhor negócio possível.

O Dell T3600, apesar de alguns defeitos, uns inerentes à idade, outros à concepção, será uma possibilidade a ter em conta para quem necessite de um computador fiável, com um desempenho razoável, incluindo a nível gráfico, sendo exemplo de uma das opções possíveis para quem pretenda um equipamento polivalente, com capacidade de expansão, capaz de estar permanentemente operacional e não pretenda dispender um valor elevado.

segunda-feira, fevereiro 14, 2022

Vodafone vítima de ataque informático - 3ª parte

Com a pandemia, o recurso a serviços "online", incluindo trabalho e aulas não presenciais, obrigou a redimensionar as redes, expandindo de forma muito substancial a sua capacidade, mas, por outro lado, resultou numa muito maior vulnerabilidade, havendo um maior número de pontos onde possam existir vulnerabilidades, incluindo-se aqui toda a interoperabilidade e conexão de redes, onde os atacantes podem encontrar maior facilidade de acesso.

Com as redes a serem interdependentes e com conexões a nível global, um ataque pode ser proveniente de qualquer local ou país, e tipicamente são originários de países onde este tipo de criminalidade é escassamente perseguido ou, no limite, conta com a conivência ou mesmo o apoio das autoridades locais, que podem recorrer a este tipo de crime como uma simples arma ao serviço dos seus planos geoestratégicos, havendo, naturalmente, uma infinidade de alvos apetecíveis.

O objectivo de um ataque pode ser múltiplo, desde o pedido de um resgate pela devolução de dados, previamente encriptados e inacessíveis ao seu legítimo detentor, passando pela destruição de informação copiada e que pode ser disponibilizada publicamente, com prejuízo para quem se vê devassado, até à destruição pura e simples, sem pedido de qualquer pagamento, eventualmente como parte de um plano mais abrangente, que pode ter por detrás um concorrente menos escrupuloso, o facto é que este tipo de crime tem vindo a aumentar, sendo apenas conhecida uma pequena parte das ocorrências.

Nos ataques recentes que ganharam maior destaque entre nós, contra o grupo Impresa e a Vodafone, não há conhecimento de pedidos de pagamento, pelo que, aceitando a sua inexistência, o objectivo será outro, que convém determinar, por constituir uma pista importante na determinação dos responsáveis e na elaboração de uma estratégia de segurança renovada e mais eficaz, que diminua a possibilidade de novos ataques.

domingo, fevereiro 13, 2022

Arrancador iMars J01 em promoção por 37 Euros

Por estar em campanha, com um preço que ronda os 37 Euros, incluindo portes e impostos, com envio a partir da República Checa, voltamos a mencionar o arrancador iMars J01, um modelo de muito pequenas dimensões, com apenas 155 x 88 x 34 milímetros e um peso de somente 350 gramas, que se revela prático e útil em diversas situações.

Este é um "power bank" sofisticado, com diversas funcionalidades, que tanto permite proceder ao arranque de um motor com cilindradas até aos 4 litros no caso dos motores diesel e de 3 litros para os diesel, como carregar dispositivos móveis ou dispor de uma lanterna de elevada potência, capaz de operar por longos períodos, que tem no seu interior um par de baterias da Samsung, de boa qualidade e cujo valor, só por sí, justifica o preço deste equipamento.

Apesar de termos algumas dúvidas quanto aos valores anunciados em termos de corrente e de arranque, respectivamente 500A e 1000A, também é verdade que, na maioria dos casos, a bateria do veículo não estará completamente descarregada, pelo que o complemento deste arrancador será o suficiente para que o motor arranque correctamente.

Actualmente, e por um curto período, este arrancador pode ser adquirido pelo preço que mencionamos e que, por ser uma boa oportunidade, com entrega rápida, pode ser uma aquisição a avaliar, obviamente com rapidez, por parte de todos quantos necessitam de um dispositivo deste tipo, cientes de que existem modelos com características muito superiores mas que, naturalmente, serão francamente mais dispendiosos e, possivelmente, inacessíveis para muitos potenciais interessados.

sábado, fevereiro 12, 2022

Denunciar "phishing" via SMS - 2ª parte

Assim, será sempre de reportar o número emissor ao operador, que costuma disponibilizar um endereço para este tipo de denúncia, e que pode, efectivamente, desactivar o número e o próprio equipamento em que este é utilizado, ou assinalá-lo para o caso de ser reutilizado no mesmo tipo de actividade, o que facilita uma rápida detecção e uma acção imediata.

A título de exemplo, o endereço destinado a este efeito disponibilizado pela Altice, responsável pela rede MEO, é csirt@telecom.pt, sendo que, tipicamente, respondem e agem nas 24 horas seguintes à denúncia, com a informação possível, o que significa que nunca serão publicitadas as medidas adoptadas, mas tão somente que houve uma acção em conformidade.

Embora a maior parte dos destinatários deste tipo de mensagem se limite a um reflexo de alívio pelo facto de não terem sido enganados, esta não é a solução que preconizamos, dado que permite a um criminoso continuar em actividade, ao não bloquear o número emissor e, sobretudo, permitindo que o "site" a aceder, ou outro endereço perigoso, continuem activos e, potencialmente, a fazer vítimas.

Ao contribuir para que este tipo de actividade criminosa deixe de ser rentável, mais do que com a detenção de alguns criminosos, haverá tendência para que este tipo de ataque diminua, mas também para que os operadores tenham uma melhor perspectiva da sua dimensão e implementem meios mais adequados para a prevenir e combater, tornando o espaço virtual mais seguro.

sexta-feira, fevereiro 11, 2022

Vodafone vítima de ataque informático - 2ª parte

No entanto, a empresa garante que o ataque não comprometeu os dados dos seus clientes, e que decorre uma investigação, a cargo da Polícia Judiciária, com apoio de diversas entidades e organizações, a qual pode demorar meses até ser concluida, sendo impossível de saber se conseguirá determinar a origem do ataque e indentificar os seus autores e, menos ainda, levá-los a julgamento.

Neste momento, é imprevisível quando todos os serviços serão repostos, dado que é necessário, em primeiro lugar, eliminar as vulnerabilidades e remover todos os vestígios, que podem incluir código malicioso ou outros meios de ataque, o que implica um trabalho especializado e uma grande atenção aos detalhes, como forma de evitar uma segunda vaga, sendo de prever um processo moroso.

Repor simplesmente os sistemas afectados, sem estar seguro da sua segurança e antes de adoptadas medidas de mitigação, sendo mais rápido, permite que novos ataques, inclusivé a partir do interior, se venham a efectivar, com efeitos muito mais devastadores e comprometedores do que este primeiro ataque, o que implica o tempo necessário para efectuar um vasto conjunto de procedimentos e testes.

Naturalmente, os serviços serão repostos por fases, começando pelos mais críticos, e por sectores e áreas geográficas, prevendo-se que se inicie a reposição pelas grandes cidades, onde se concentram clientes estratégicos, e aqueles cuja indisponibilidade tenha um maior impacto no funcionamento do País, mas é impossível, nesta fase, saber quando se atingirá a normalidade.

quinta-feira, fevereiro 10, 2022

Oficialmente compatíveis com o Windows 11 - 5ª parte

Após estas operações, é possível instalar o Windows 11, que ficará com a mesma chave do sistema operativo em uso, caso actualizável, sendo necessário proceder à sua transferência e instalação de forma manual, já que o sistema de actualizações automáticas da Microsoft apenas funciona nos computadores que suportam integralmente as especificações do novo sistema operativo.

Apesar de não termos conhecimento de problemas para quem fez uma instalação do Windows 11 recorrendo a métodos alternativos, completamente à margem dos preconizados pela Microsoft, o facto é que um dia podem vir a ter problemas na altura de uma das grandes actualizações, concretamente aquelas que quase substituem integralmente o sistema operativo, e que tendem a detectar alterações indevidas, inclusivé na validação da chave do Windows.

Actualmente, é possível adquirir um Dell 3600 em leilão por um preço bastante aceitável, dependendo das configurações, bem como a presença de todos os componentes, sendo que no limite inferior, com apenas 8 Gb de memória RAM, sem disco nem placa gráfica, o preço cai, podendo revelar-se uma opção a ter em conta para quem disponha de material compatível que possam completar e tornar operacional uma aquisição destas.

É de salientar que um computador em segunda mão sem um dos seus componentes, mesmo que seja um simples disco SATA, cujo valor actual é de poucas dezenas de Euros, mesmo para unidades de elevada capacidade, tem um valor muito inferior ao de um computador completo, com a diferença a aumentar muito substancialmente caso tenha sido removido a placa gráfica ou parte da memória.

quarta-feira, fevereiro 09, 2022

Vodafone vítima de ataque informático - 1ª parte

A ataque à Vodafone em Portugal foi, sem dúvida, um dos mais graves bem elaborados ocorridos no nosso país, tendo afectado a estrutura de comunicações móveis, impossibilitando chamadas, envio de mensagens e acesso à Internet, mas também outros serviços, como a televisão e mesmo outros serviços fixos foram afectados.

Naturalmente, entre os quatro milhões de clientes, muitos foram afectados, incluindo entidades do Estado, como o INEM e diversas corporações de bombeiros, que usam o SIRESP como alternativa, mas também bancos, empresas e um elevado número de clientes particulares, sendo impossível prever as consequências do que pode ser classificado como um ataque terrorista.

Desde as 21:00 de segunda feira que os clientes da Vodafone começaram a sentir as falhas, acabando por se ver impossibilitados de usar serviços, com o problema a alastrar rapidamente e a serem reportados nos "sites" que prestam este serviço, alertando para falhas contínuas e indisponibilidade de serviços, com especial incidência nos prestados pela rede móvel.

Os comunicados da Vodafone começaram por ser genéricos, depois confusos, sendo difícil de entender a estranha falta de consistência de uma comunicação supostamente profissional, mesmo que emitidos perto da 01:00 da manhã e, finalmente, foi admitido o ataque e a extrema gravidade deste, sendo, possivelmente, o mais grave ocorrido em Portugal, dado o número de clientes afectados e a relevância das insituições atingidas.

terça-feira, fevereiro 08, 2022

Estação para "backup" de informação - 2ª parte

As restantes funções de duplicação, concretamente do disco na ranhura B para o disco colocado na ranhura A e de um disco do computador em uso para um externo, são feitos recorrendo à ligação USB, necessitando do computador ligado para efectuar as operações, cujo tempo de execução depende, sobretudo, da dimensão dos discos a duplicar e do desempenho dos mesmos, mas sendo sempre condicionado pela velocidade de uma porta USB 2.0.

A ligação ao computador é via USB 2.0, suportanto até 480 Mbps em alta velocidade, estando ainda disponíveis duas portas USB 2.0, que podem ser usadas para ler "pens" de memória, e ranhuras para leitura de cartões com os formatos MS, M2, XD, CF e TF, bem como o conector para a fonte de alimentação externa de 5A.

Construído em plástico de alta resistência negro e vermelho, esta estação tem apenas 134 x 103 x 65 milímetros, pesando somente 236 gramas, esta unidade tem um preço que fica, incluindo portes a partir da Ásia e impostos, um pouco menos de uma trintena de Euros, sendo apenas exemplo de uma de inúmeras soluções comparáveis e que, nos dias de hoje, convem avaliar, como forma de salvaguardar informação.

Salvaguardar informação é essencial nos dias de hoje, e ter uma cópia numa unidade separada, guardada em lugar seguro, e que não possa ser acedida "on line", o que impossibilita um atacante de destruir os dados aí armazenados, deve ser equacionado, mesmo para aqueles que menos dependem dos sistemas de informação, mas que podem, igualmente, sentir o peso da perda de documentos ou imagens que lhe são queridas ou relevantes.

segunda-feira, fevereiro 07, 2022

Oficialmente compatíveis com o Windows 11 - 4ª parte

O processo de conversão mais simples, designado por "online", implica, simplesmesnte, recorrer a dois comandos, executados a partir de uma linha com autorização de supervisão, o primeiro dos quais faz uma simples validação, sem consequências de maior, enquanto o segundo efectua a operação, com todas as consequências que daí podem resultar.

mbr2gpt /validate /allowFullOS
mbr2gpt /convert /allowFullOS

No final, após a conversão do volume e a modificação dos parâmetros do BIOS, mudando para UEFI e activando o TPM e o arranque seguro, um computador como o T3600 pode receber uma instalação do Windows 11, desde que sejam incluídas as chaves que evitam a verificação do processador e versão de TPM, sendo que, neste caso concreto, esta segunda parte não é necessária, pelo que pode ser omitida.

Esta alteração pode ser efectuada editando o Registry, algo que, mais uma vez, deve ser efectuada por quem tenha experiência, ou lendo um conjunto de chaves, presentes num simples ficheiro, e que serão adicionadas à Registry, evitando assim a sua edição directa, após o que, em qualquer caso, é necessário reiniciar o sistema para que leia os novos valores.

domingo, fevereiro 06, 2022

Denunciar "phishing" via SMS - 1ª parte

Apesar de a maioria dos telemóveis com sistema operativo Android ou iOS já disponibilizarem funcionalidades que assinalam quando uma mensagem é perigosa, podendo ser um ataque de "phishing" que redireciona quem a abrir e clicar nas ligações para um "site" infectado, ou onde são pedidas informações pessoais, convém denunciar quem está na origem.

Tipicamente, este tipo de mensagem não são personalizadas, pelo que são enviadas de forma indescriminada para um largo número de destinatários, esperando que, mesmo que apenas uma percentagem ínfima se deixe enganar, pode revelar-se uma actividade lucrativa, sobretudo se exercida a partir de um país onde este tipo de criminalidade é escassamente reprimida.

Um exemplo típico de uma destas mensagens tem como texto "A sua encomenda chegou ao nosso centro de expedição internacional. Por favor, pague os direitos de importação para completar a entrega http://logizaw.com/XXXXXX" o que pode induzir o destinatário a efectuar um pagamento que, naturalmente, apenas resulta na perda da quantia paga, para além do fornecimento de dados pessoais, o que pode revelar-se muito mais grave.

São inúmeros os exemplos deste tipo de mensagem, que têm factores em comum, como o não se dirigirem a um destinatário concreto, incluirem ligações ou solicitarem que se contacte para um número que, quase sempre, não tem o formato usado em Portugal, com a maioria a serem filtradas e classificadas como "spam", o que permite que o número emissor continue activo.